Vestax

der server hat als ersten dns sich selbst und als zweiten dns den zweiten dc eingetragen. ich bin jetzt diesen kb artikel: Windows-Zeitdienst generiert nach Aktualisierung auf Windows Server 2003 Service Pack 1 möglicherweise die Ereigniskennung 7023 durchgegangen und nach einem neustart und mehreren anpassen der rechte für den dienst läuft er nun! :) danke für deine unterstützung!!! :D auch ein dcdiag läuft erfolgreich. wie kann ich nun überprüfen, dass der pdc nun auch korrekt repliziert? Nicht, dass die Anmeldung an die Domäne schon wieder nicht möglich ist, wenn der zweite dc an einem samstag abend ausfällt.:rolleyes:

Ich habe mal ein dcdiag am PDC ausgeführt und folgenden Fehler erhalten, der eben auf den fehlenden Zeitdienst verweist. Hilft euch das zur Lösung des Problems? ------------------------------------ Starting test: FsmoCheck Warning: DcGetDcName(TIME_SERVER) call failed, error 1355 A Time Server could not be located. The server holding the PDC role is down. Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135 5 A Good Time Server could not be located. ......................... test.de failed test FsmoCheck ---------------------------------

ich denke die fehlerhaften dns einträge kommen vom vorübergehenden ausfall des sekundären dc. hatte ich wohl vergessen zu erwähnen...;) zumindest kommt das auch mit der uhrzeit des ausfalls hin, im moment schreibt das eventlog keiner der dns fehler... sonst noch eine idee?

Im Dateireplikationsdienst Log stehtmehrfach dieser Fehler: Ereignistyp: Warnung Ereignisquelle: NtFrs Ereigniskategorie: Keine Ereigniskennung: 13508 Datum: 25.08.2007 Zeit: 18:28:13 Benutzer: Nicht zutreffend Computer: PDC Beschreibung: Der Dateireplikationsdienst konnte die Replikation von SECPDC nach PDC für c:\windows\sysvol\domain mit DNS-Namen oosebackupsrv.oose.de nicht aktivieren. Es wird ein neuer Versuch gestartet. Mögliche Ursachen für diese Warnung sind: [1] Der DNS-Name secpdc.test.de von diesem Computer konnte nicht ausgewertet werden. [2] Der Dateireplikationsdienst wird auf secpdc.test.de nicht ausgeführt. [3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert. Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die bestätigt, dass die Verbindung hergestellt wurde. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search. Daten: 0000: ba 06 00 00 º...

Im DNS Log gibt es keine Fehlermeldungen einer fehlerhaften Namensauflösung (oder muss ich woanders gucken?). Im System Log stehen diese Fehler: Ereignistyp: Warnung Ereignisquelle: NETLOGON Ereigniskategorie: Keine Ereigniskennung: 5781 Datum: 25.08.2007 Zeit: 18:22:39 Benutzer: Nicht zutreffend Computer: PDC Beschreibung: Die dynamische Registrierung oder das Löschen einer oder mehrerer DNS-Einträge, die mit der DNS-Domäne "test.de."assoziiert sind, ist fehlgeschlagen. Diese Einträge werden von anderen Computern verwendet, damit diese Server als Domänencontroller ermittelt werden können (wenn die bestimmte Domäne eine Active Directory-Domäne ist), oder als ein LDAP-Server (wenn die bestimmte Domäne eine Anwendungspartition ist). Mögliche Ursachen für den Fehler: - TCP/IP-Eigenschaften der Netzwerkverbindungen dieses Computers enthält(en) falsche IP-Adresse(n) der bevorzugten und alternativen DNS-Server. - Bestimmte bevorzugte und alternative DNS-Server werden nicht ausgeführt. - DNS-Server primär für die zu registrierenden Einträge werden nicht ausgeführt. - Bevorzugte oder alternative DNS-Server sind mit falschen Stammhinweisen konfiguriert. - Übergeordnete DNS-Zone enthält falsche Zuweisung auf die untergeordnete autorisierende Zone für die DNS-Einträge, die in der Registrierung fehlgeschlagen sind. BENUTZERAKTION Mögliche falsche Konfiguration(en) beheben, wie oben bestimmt und Registrierung oder Löschung der DNS-Einträge initialisieren, indem "nltest.exe /dsregdns" aus der Befehlszeile ausgeführt wird, oder indem der Netzwerk- anmeldedienst neu gestartet wird. "Nltest.exe" steht auf der Microsoft Windows Server Resource Kit CD zur Verfügung. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search. Daten: 0000: b4 05 00 00 ´... und Ereignistyp: Fehler Ereignisquelle: W32Time Ereigniskategorie: Keine Ereigniskennung: 46 Datum: 27.08.2007 Zeit: 10:42:35 Benutzer: Nicht zutreffend Computer: PDC Beschreibung: Beim Zeitdienst wurde heruntergefahren, da ein Fehler aufgetreten ist. Fehler: 0x80070700: Es wurde versucht, sich anzumelden, aber der Netzwerkanmeldedienst war nicht gestartet. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search. und Ereignistyp: Fehler Ereignisquelle: Service Control Manager Ereigniskategorie: Keine Ereigniskennung: 7000 Datum: 11.07.2007 Zeit: 03:06:32 Benutzer: Nicht zutreffend Computer: PDC Beschreibung: Der Dienst "Netzwerklastenausgleich" wurde aufgrund folgenden Fehlers nicht gestartet: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search.

der dienst läuft unter "NT AUTHORITY\LocalService". Ist ein Windows 2003 Server mit SP1.

Hallo Leute, ich habe ein Problem mit einem PDC. Und zwar lässt sich auf diesem der Dienst "Windows-Zeitgeber" nicht mehr starten, was ziemlich übel ist, da dadurch der PDC keine Anmeldungen mehr entgegen nimmt. Im Moment läuft alles über den Sekundären DC, aber wenn der auch mal ausfällt... Folgende Fehlermeldung erscheint, wenn ich den Zeitgeber über "net start w32time" starten möchte: Windows-Zeitgeber wird gestartet. Windows-Zeitgeber konnte nicht gestartet werden. Ein Systemfehler ist aufgetreten. Systemfehler 1792 aufgetreten. Es wurde versucht, sich anzumelden, aber der Netzwerkanmeldedienst war nicht gestartet. Hat jemand eine Idee...? Gruß Benjamin

der vertrieb besteht aus drei personen und im moment bekommen alle drei personen jeweils eine email, wenn andere mitarbeiter an den verteiler vertrieb eine mail schicken. ich glaube, ich weiß inzwischen auch, wo der haken ist. die leute schreiben weiter an den verteiler eine mail, die dann an die drei vertriebler geschickt wird... und nutzen nicht die adresse für den öo...! ich denke, ich werde den verteiler herausnehmen und stattdessen einen kontakt names vertrieb mit der email adresse für den öo anlegen... edit: da habe ich einen denkfehler gemacht, die email adresse ist ja bereits für den öo vergeben. ich spezifiziere mal meine frage, wie kann ich es einrichten, das emails, die an den verteiler "vertrieb" gehen automatisch an den öo vertrieb gehen und nicht an die drei personen, die im verteiler vertrieb sind? oder muss ich einfach jedem benutzer einbleuen, dass sie in zukunft nicht den verteiler benutzen sollen, sondern die email adresse des öo? edit2: ok, hat sich erledigt! ich habe gerade entdeckt, dass man ja auch emails direkt an die öo senden kann! d.h. ich werde den Verteiler "Vertrieb" jetzt mal in "Verteiler Vertrieb" umbenennen, das Adressbuch neu replizieren lassen und dann dürften ja eigentlich alle Mails an "Vertrieb" direkt im öo landen, oder? danke erstmal! :)

der vertrieb besteht aus drei personen und im moment bekommen alle drei personen jeweils eine email, wenn andere mitarbeiter an den verteiler vertrieb eine mail schicken. ich glaube, ich weiß inzwischen auch, wo der haken ist. die leute schreiben weiter an den verteiler eine mail, die dann an die drei vertriebler geschickt wird... und nutzen nicht die adresse für den öo...! ich denke, ich werde den verteiler herausnehmen und stattdessen einen kontakt names vertrieb mit der email adresse für den öo anlegen... edit: hm, da hatte ich jetzt einen denkfehler, die adresse ist ja bereits für den öo vergeben. ich spezifiziere mal meine frage: wie kann ich im exchange adressbuch die emailadresse für den öo in eine verteilergruppe eingeben, so dass die mails die an den verteiler "vertrieb" gehen automatisch in dem öo vertrieb landen und nicht an die drei personen, die im verteiler angegeben sind, landen danke erstmal! :)

Hallo, ich habe einen Verteiler "Vertrieb" eingerichtet, an den Emails gesendet werden können. Diese sollen dann aber nicht an die einzelnen Personen in dem Verteiler geschickt werden,sondern an einen Öffentlichen Ordner mit dem Namen "Vertrieb". Wie lässt sich das realisieren? Konfiguration: Windows Server 2003 mit Exchange 2003 und Clients mit Outlook 2003 Gruß Benjamin

Hallo, aufgrund dessen, dass Vista ja immer mehr Einzug bei den OEM's erhält, habe ich testweise eine Vista Installation auf einem Notebook gemacht. Natürlich gibt es ein paar kleinere Probleme mit älterer Software (z.B. Adobe Acrobat 6 kann (darf?) keinen PDF Printer installieren), jedoch aber auch ein recht großes. Und zwar bekomme ich einfach keine VPN Verbindung mit dem Vista Notebook auf einen Windows 2003 VPN Server . Im Egentlog stehen folgende Fehler: Ereignistyp: Warnung Ereignisquelle: IAS Ereigniskategorie: Keine Ereigniskennung: 2 Datum: 22.08.2007 Zeit: 10:34:55 Benutzer: Nicht zutreffend Computer: VPNSRV Beschreibung: Benutzer "TEST\TESTUSER" wurde Zugriff verweigert. Vollqualifizierter Benutzername = TEST\TESTUSER NAS-IP-Adresse = 192.168.0.1 NAS-Kennung = <nicht vorhanden> Kennung der Anrufstation = <nicht vorhanden> Kennung der Empfängerstation = 0.0.0.0 Clientanzeigename = PIX Client-IP-Adresse = 192.168.0.1 NAS-Porttyp = <nicht vorhanden> NAS-Port = 5992 Proxyrichtlinienname = Windows-Authentifizierung für alle Benutzer verwenden Authentifizierungsanbieter = Windows Authentifizierungsserver = <unbestimmt> Richtlinien-Name = <unbestimmt> Authentifizierungstyp = MD5-CHAP EAP-Typ = <unbestimmt> Code = 19 Ursache = Der Benutzer konnte nicht durch das Challenge-Handshake Authentication-Protokoll (CHAP) authentifiziert werden. Für dieses Benutzerkonto ist kein umkehrbar verschlüsseltes Kennwort vorhanden. Überprüfen Sie die Kennwortrichtlinie der Domäne bzw. die Kennworteinstellungen des Benutzerkontos, um sicherzustellen, dass umkehrbar verschlüsselte Kennwörter aktiviert sind. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search . Daten: 0000: 0a 20 07 80 . .€ und Ereignistyp: Fehlerüberw. Ereignisquelle: Security Ereigniskategorie: An-/Abmeldung Ereigniskennung: 537 Datum: 22.08.2007 Zeit: 10:34:55 Benutzer: NT-AUTORITÄT\SYSTEM Computer: VPNSRV Beschreibung: Fehlgeschlagene Anmeldung: Grund: Während der Anmeldung ist ein Fehler aufgetreten. Benutzername: TESTUSER Domäne: TEST Anmeldetyp: 3 Anmeldevorgang: IAS Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Name der Arbeitsstation: Statuscode: 0xC00002A1 Substatuscode: 0x0 Aufruferbenutzername: VPNSRV$ Aufruferdomäne: TEST Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 872 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search . Was mache ich falsch oder was habe ich nicht beachtet?

Hallo, ich bekomme an einem Windows 2003 SP2 Server mit Exchange 2003 SP2 einfach keine IMF Updates. Ich habe bereits die Registry Werte gesetzt und versucht über Windows Update den IMF zu aktualisieren. Es werden jedoch keine Updates für den IMF angezeigt, die IMF Dat ist auch noch von 2005. Was hab ich übersehen und kann ich noch tun? Gruß Vestax

schau doch mal unter EventID.Net nach. vielleicht hilft dir das weiter... :)

für alle mit einer ähnlichen fragestellung, dieser beitrag ist dazu ganz hilfreich: http://www.mcseboard.de/microsoft-lizenzen-50/terminal-server-lizensierung-74864.html

Hallo *, ich habe eine Frage bzgl. eines TS Lizenzierungsservers. Und zwar konnte ich den Server aktivieren und auch 10 OPEN TS USER CALs installieren. Jedoch werden diese anscheinend nicht genutzt. In der Lizenzierungskonsole werden zumindest keine Vergebenen angezeigt. Im AD Standorte und Dienste Snap-In bei TS-Enterprise-License-Server unter "Lizenzierungscomputer" steht "Mehrfache Werte" . Ist das ok so, oder muss dort der TS Lizenzierungsserver eingetragen sein (in meinem Fall ist das der DC). Oder ist alles ok und es liegt daran, dass die USER CALs nicht überwacht werden? Viele Grüße Vestax

vielen dank für eure hinweise! das hat mir sehr geholfen! :)

danke ebenfalls für deine schnelle antwort. leider kann ich dir nicht genau sagen, ob es unterschiede zwischen ch und d gibt. ich vertraue da ganz auf den händler, der mir das angebot gemacht hat. :) weiß da jemand mehr? :) edit: aha, das heißt also, ich bräuchte jetzt zu den fünf Zugriffslizenzen des OEM Servers 2K3 hier noch zusätzliche Lizenzen, falls ich mehr als fünf Usern den TS Zugriff ermöglichen möchte?

Verstehe ich nicht, wieso denn jetzt Server CALs? Ich meinte jetzt nur die TS CALs. Hab da noch ne Frage, sind die OPEN NL TS CALs irgendwie zeitlich beschränkt? Oder gilt, einmal gekauft, unbegerenzt einsetzbar?

danke für deine schnelle antwort. so langsam (glaube ich;)) verstehe ich die lizenzmodelle. :)

Hallo!:) Ich habe eine Frage bezüglich der TS CALs für einen W2K3 Standard Server. Der Server ist zur Zeit im Lizenztestmodus und ich möchte so schnell als möglich gültige Lizenzen installieren. Ich habe dazu einen Händler befragt, der mir zwei Modelle angeboten hat. Zum Einen das Open NL Lizenzmodell und zum Anderen ein Lizenzpaket mit 5 CALs (CAL D 5er MLP User CAL). Meine Frage wäre, welches Modell grundsätzlich vorzuziehen wäre. Bei dem Lizenzpaket wäre ja ein Wiederverkauf möglich, lohnt sich da die Mehrausgabe im Vergleich zu den Open NL Lizenzen (Open NL Lizenzen werden ja speziell ausgestellt)? Kann ich die Open NL Lizenzen im Falle der Installation eines neuen Serverbetriebssystemes (Windows Server 2008) weiter nutzen? Hoffe, ihr könnt mir da weiterhelfen! :) Viele Grüße Vestax

Hallo! :) Ich habe gestern einem vorhandenem Benutzer in der AD einen neuen Nachnamen gegeben (inkl. neuer eMailaliase), da dieser geheiratet hat. Wir nutzen Exchange 2003 und wenn jetzt dieser Benutzer Mails über Outlook 2003 mit dem Exchange verschickt, erscheint als Absendername zunächst der alte Nachname, der durchgestrichen ist und dann der neue Nachname dahinter. Das ist auch ganz gut so, so fällt die Namensänderung mehr auf. Nun wäre aber die Frage, wie lange Exchange sowas macht, bzw. wie kann ich das beeinflussen, wie lange und wann er das tut. Scheint ja automatisch zu gehen, muss es doch eine Regel für geben oder? :) Viele Grüße Vestax

Schau mal, ob der SBS an sich auf einen gültigen DNS verweist (bzw. wenn er selbst ein DNS Server ist, auf sich selbst)...

Wollte nur eben mitteilen, dass ich es geschafft habe, dass das Kartenlesegerät am Client verbleibt und die Bankingsoftware auf dem Server über eine RDC auf das Lesegerät zugreift. Zwar geht das PIN Pad nicht mehr, aber die PIN lässt sich ja auch per Tastatur eingeben. :) Folgendes habe ich gemacht: (0.) Evtl. Deinstallation des alten Treibers am Server 1. Aktuellen Treiber von der Reiner SCT Seite geladen und auf dem Client installiert. 2. Dann ein Test, ob das Gerät erkannt wird mit anschließendem Reboot des Client. 3. Die DLL "ctrsct32.dll" aus dem \Windows\system32\ Verzeichnis in das gleiche auf dem Server kopiert. 4. Der Remotedesktopverbindung gesagt, dass sie den SmartCard Reader benutzen soll. Gruß Vestax

Danke für Deinen Tipp! Ich werde gleich mal schauen, ob ich da fündig werde! :)

Hi, ich bin mir fast sicher, dass es nicht möglich ist, aber fragen kann man ja mal. ;) Ist es möglich über eine Terminal Sitzung an einem Windows 2003 Server einen HBCI Kartenleser, der an einem Client angeschlossen ist, irgendwie zu benutzen? Also der User meldet sich am TS an, startet dort die Bankingsoftware und benutzt den lokal angeschlossenen Kartenleser am Client. Wahrscheinlich nicht oder? Habt ihr da evtl. Lösungen parat, wie man das geschickt anderweitig macht? :) Danke schon mal! VG Vestax